ProHoster > Blog

Categoria: Blog

Categoria Blog

Lançamento do sistema de criptografia de partições de disco VeraCrypt 1.26.24

Posted on

Foi lançada a versão 1.26.24 do projeto VeraCrypt, que desenvolve um fork do sistema de criptografia de partições TrueCrypt, que não existe mais. O VeraCrypt se destaca pela substituição do algoritmo RIPEMD-160 usado no TrueCrypt por SHA-512 e SHA-256, aumento do número de iterações de hash, simplificação do processo de compilação para Linux e macOS, e correção de problemas identificados durante a auditoria do código-fonte do TrueCrypt. O código desenvolvido pelo projeto VeraCrypt é distribuído sob a licença Apache […]

Repositórios do CentOS e versões de teste do RHEL 10 para RISC-V foram publicados

Posted on

O projeto CentOS anunciou a preparação de repositórios git com as modificações necessárias para compilar e executar a distribuição em sistemas com processadores RISC-V. As alterações específicas para RISC-V estão disponíveis nos repositórios git do projeto nas branches "c10s-rv". Em breve, as alterações preparadas serão transferidas de repositórios separados para a composição principal do CentOS Stream, permitindo a formação de compilações padrão do CentOS Stream para RISC-V. Nesse […]

Lançamento da distribuição minimalista Alpine Linux 3.22

Posted on

Está disponível o lançamento do Alpine Linux 3.22, uma distribuição minimalista baseada na biblioteca do sistema Musl e no pacote de utilitários BusyBox. A distribuição se destaca por suas exigências elevadas em termos de segurança, e é compilada com proteção SSP (Stack Smashing Protection). O sistema de inicialização utilizado é o OpenRC, e o gerenciador de pacotes é o apk, desenvolvido internamente. O Alpine é utilizado para criar imagens oficiais de contêineres Docker e […]

Vulnerabilidades em apport e systemd-coredump, permitindo a extração de hashes de senhas de usuários do sistema

Posted on

A empresa Qualys identificou duas vulnerabilidades nas ferramentas apport (CVE-2025-5054) e systemd-coredump (CVE-2025-4598), usadas para processar arquivos de core gerados após a finalização abrupta de processos. As vulnerabilidades permitem acesso a arquivos de core salvos após a finalização acidental de aplicativos suid ou de alguns processos de fundo do sistema, onde podem estar armazenadas credenciais em cache ou chaves criptográficas. O utilitário apport é invocado automaticamente para salvar os core dumps […]

A distribuição openSUSE lançou o instalador alternativo Agama 15

Posted on

Os desenvolvedores do projeto openSUSE apresentaram o instalador Agama 15, que está sendo desenvolvido para substituir a interface clássica de instalação do SUSE e openSUSE, destacando-se pela separação da interface do usuário dos componentes internos do YaST. O Agama suporta o uso de vários frontends, por exemplo, um frontend para gerenciar a instalação através de uma interface web. O código dos componentes do instalador é distribuído sob a licença GPLv2 e é escrito nas linguagens Ruby, Rust e JavaScript/TypeScript. Para testar a nova […]

Vulnerabilidades nos pacotes com Kea DHCP e cyrus-imapd que permitem elevação de privilégios no sistema

Posted on

Em várias configurações do servidor DHCP Kea, desenvolvido pelo consórcio ISC como uma alternativa ao clássico ISC DHCP, foram identificadas vulnerabilidades que, em certas situações, permitem que um usuário local execute código com privilégios de root ou sobrescreva qualquer arquivo no sistema: CVE-2025-32801 — permite que um usuário local obtenha privilégios de root em sistemas onde o Kea é executado sob o usuário root, ou tenha controle total […]

Lançamento do navegador web Chrome 137

Posted on

A Google publicou o lançamento do navegador web Chrome 137. Ao mesmo tempo, está disponível a versão estável do projeto livre Chromium, que serve como base para o Chrome. O navegador Chrome difere do Chromium pelo uso dos logotipos do Google, pela presença de um sistema de notificações em caso de falhas, módulos para reprodução de conteúdo de vídeo protegido contra cópia (DRM), sistema de instalação automática de atualizações, ativação constante da sandbox de isolamento, fornecimento de chaves para a API do Google e transmissão de parâmetros RLZ [...]

Lançamento do gerenciador de janelas plwm 0.4, escrito na linguagem Prolog

Posted on

Foi lançado o gerenciador de janelas plwm 0.4, desenvolvido na linguagem Prolog e que suporta a disposição em mosaico (tiling) das janelas. Os objetivos do projeto incluem alcançar alta qualidade na base de código e na documentação, facilidade de configuração conforme as preferências do usuário e cobertura das necessidades típicas dos usuários de gerenciadores de janelas em mosaico. O código do projeto é distribuído sob a licença MIT. O ambiente SWI-Prolog pode ser usado para execução nesta [...]

Vulnerabilidade no servidor MCP do GitHub que leva à exposição de informações de repositórios privados

Posted on

No Servidor MCP do GitHub, que é uma implementação do protocolo MCP (Model Context Protocol) do GitHub, foi identificada uma vulnerabilidade que permite extrair dados de repositórios privados de usuários que utilizam assistentes de IA para automatizar o trabalho com repositórios. O protocolo MCP é destinado a conectar modelos de IA a diferentes fontes de dados. O Servidor MCP do GitHub proporciona uma integração perfeita de grandes modelos de linguagem com a API do GitHub e oferece a esses modelos funcionalidades adicionais [...]

Vulnerabilidade no GNU sort que leva a um estouro de buffer

Posted on

Na ferramenta sort, fornecida no pacote GNU Coreutils, foi identificada uma vulnerabilidade (CVE-2025-5278) que leva ao acesso a dados fora dos limites do buffer ao realizar a ordenação usando a sintaxe «+POS1[.C1][OPTS]», aplicável para destacar as chaves ordenáveis nos dados processados. O problema é causado por uma sobrecarga inteira (wraparound) na função begfield(), permitindo a leitura de um byte de dados fora do buffer. A vulnerabilidade pode ser explorada para invocar [...]

Lançamento da distribuição KaOS 2025.05

Posted on

Foi lançado o KaOS 2025.05, uma distribuição com um modelo de atualização contínua, focada em fornecer uma área de trabalho baseada em lançamentos recentes do KDE e aplicativos que utilizam Qt. Entre as características específicas do design, destaca-se o painel vertical à direita da tela. A distribuição é desenvolvida com base no Arch Linux, mas suporta seu próprio repositório independente, que conta com mais de 1500 pacotes, além de oferecer […]

Foi lançado o cliente de e-mail Thunderbird 139.0

Posted on

Está disponível a versão do cliente de e-mail Thunderbird 139.0, desenvolvido pela comunidade e baseado nas tecnologias da Mozilla. O Thunderbird 139 é construído sobre a base de código do Firefox 139 e é classificado como uma versão intermediária, com atualizações liberadas até o próximo lançamento. Na ramificação ESR com longo suporte, as atualizações são liberadas ao longo de um ano, resultando na versão Thunderbird 128.11.0. As principais mudanças no Thunderbird: […]

« ao início 168 169 170 171 172 173 174 175 176 177 ao fim »
Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster